Как создать суб-сертификат из существующего сертификата?

Question

Я создал сертификат на своем сервере для имени хоста xxx.lol.example.Я хочу знать, возможно ли создать дополнительный сертификат для имени хоста xxx.lmfao.lol.example благодаря исходному сертификату?

Answer 1

Вы не можете создать «под-сертификат» из данного сертификата.

Вам необходимо либо запросить новый отдельный сертификат у какого-либо ЦС для вашего второго имени, либо создать новый сертификат, который охватывает обаимена, что означает внесение второго имени в subjectAlternateName часть сертификата (ваш CA должен помочь вам в этом).

Если вы являетесь вашим собственным CA, как вы утверждаете в комментарии (не ясно из вашего вопроса), тогда вы можете просто получить любой другой сертификат, который вам нужен.